LONDON (IT BOLTWISE) – OpenAI hat kürzlich bekannt gegeben, dass es eine Reihe von ChatGPT-Konten gesperrt hat, die von russischsprachigen Bedrohungsakteuren und zwei chinesischen staatlichen Hackergruppen betrieben wurden. Diese Konten wurden genutzt, um Malware zu entwickeln, soziale Medien zu automatisieren und Forschungen über US-Satellitenkommunikationstechnologien durchzuführen.
OpenAI hat kürzlich eine bedeutende Maßnahme ergriffen, indem es mehrere ChatGPT-Konten gesperrt hat, die von russischsprachigen Bedrohungsakteuren und zwei chinesischen staatlichen Hackergruppen genutzt wurden. Diese Konten dienten der Entwicklung von Malware, der Automatisierung sozialer Medien und der Forschung zu US-Satellitenkommunikationstechnologien. Die russischsprachigen Akteure nutzten die Modelle von OpenAI, um Windows-Malware zu entwickeln und zu verfeinern, Code in mehreren Sprachen zu debuggen und ihre Command-and-Control-Infrastruktur einzurichten. Dabei zeigten sie ein tiefes Verständnis für Windows-Interna und legten großen Wert auf operative Sicherheit.
Die von OpenAI identifizierte Malware-Kampagne, die den Codenamen ScopeCreep trägt, war nicht weit verbreitet. Die Bedrohungsakteure nutzten temporäre E-Mail-Konten, um sich bei ChatGPT anzumelden, führten jeweils eine Unterhaltung, um ihre Schadsoftware schrittweise zu verbessern, und gaben das Konto anschließend auf. Diese Methode, ein Netzwerk von Konten zu nutzen, um ihren Code zu verfeinern, unterstreicht den Fokus der Angreifer auf operative Sicherheit.
Die Angreifer verteilten die KI-unterstützte Malware über ein öffentlich zugängliches Code-Repository, das ein legitimes Videospiel-Overlay-Tool namens Crosshair X imitierte. Benutzer, die die trojanisierte Version der Software herunterluden, infizierten ihre Systeme mit einem Malware-Loader, der dann zusätzliche Nutzlasten von einem externen Server abrief und ausführte. Die Malware war darauf ausgelegt, Privilegien zu eskalieren, eine unauffällige Persistenz zu etablieren, den Bedrohungsakteur zu benachrichtigen und sensible Daten zu exfiltrieren, während sie der Erkennung entging.
OpenAI stellte fest, dass der Bedrohungsakteur seine Modelle bat, einen Go-Code-Schnipsel im Zusammenhang mit einer HTTPS-Anfrage zu debuggen, sowie um Hilfe bei der Integration der Telegram-API und der Verwendung von PowerShell-Befehlen über Go zur Änderung der Windows Defender-Einstellungen bat. Die zweite Gruppe von ChatGPT-Konten, die von OpenAI deaktiviert wurde, wird mit zwei chinesischen Hackergruppen in Verbindung gebracht: ATP5 und APT15. Diese Gruppen nutzten den KI-Chatbot für Open-Source-Forschung zu verschiedenen interessanten Entitäten und technischen Themen sowie zur Modifikation von Skripten oder zur Fehlerbehebung bei Systemkonfigurationen.
Einige der anderen beobachteten bösartigen Aktivitätscluster, die ChatGPT auf bösartige Weise nutzten, umfassten Netzwerke, die mit dem nordkoreanischen IT-Arbeiter-Schema übereinstimmen und OpenAIs Modelle nutzten, um täuschende Beschäftigungskampagnen zu betreiben. Diese Kampagnen entwickelten Materialien, die ihre betrügerischen Versuche, sich für IT-, Software-Engineering- und andere Remote-Jobs weltweit zu bewerben, wahrscheinlich vorantrieben. Eine weitere Aktivität, die wahrscheinlich aus China stammt, nutzte OpenAIs Modelle, um Massen von Social-Media-Posts in Englisch, Chinesisch und Urdu zu generieren, die geopolitisch relevante Themen für das Land behandelten.
Diese Entwicklungen werfen ein Licht auf die zunehmende Nutzung von KI-Tools durch Bedrohungsakteure, um ihre bösartigen Aktivitäten zu unterstützen. Die Fähigkeit, KI-Modelle für die Entwicklung von Malware und die Automatisierung von Social-Media-Kampagnen zu nutzen, stellt eine erhebliche Bedrohung für die Cybersicherheit dar. Unternehmen und Organisationen müssen wachsam bleiben und ihre Sicherheitsmaßnahmen kontinuierlich anpassen, um solchen Bedrohungen entgegenzuwirken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "OpenAI blockiert ChatGPT-Konten von Hackergruppen aus Russland, Iran und China" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "OpenAI blockiert ChatGPT-Konten von Hackergruppen aus Russland, Iran und China" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »OpenAI blockiert ChatGPT-Konten von Hackergruppen aus Russland, Iran und China« bei Google Deutschland suchen, bei Bing oder Google News!